1、签到

http协议网络攻击

2 JWT

2.1

 该网站使用了_ JWT_认证方式。

2.2

黑客绕过验证使用的jwt中，id和username是_10087#admin _。

2.3

黑客获取webshell之后，权限是_ root_F1f;

 2.4

 黑客上传的恶意文件文件名是/tem/1.c___。

 2.5

 黑客在服务器上编译的恶意so文件，文件名是looter.so___。

2.6

 

 黑客在服务器上修改了一个配置文件，文件的绝对路径为/etc/PAM.d/common-auth_____。

3 webshell

3.1

黑客登录系统使用的密码是__Admin123!@#_。

 3.2

黑客修改了一个日志文件，文件的绝对路径为/VAR/www/htML/data/Runtime/LOGs/Home/21_08_07.log_____。

 3.3

 黑客获取webshell之后，权限是_ www-data_？

3.4

黑客写入的webshell文件名是1.php_____。

 3.5

 

黑客上传的代理工具客户端名字是__frpc___。

 3.6

黑客代理工具的回连服务端IP是__192.168.239.123___。

 3.7

 黑客的socks5的连接账号、密码是_ 0HDFt16cLQJ#JTN276Gp_。

4 日志分析

4.1

网络存在源码泄漏，源码文件名是__www.zip___。

 4.2

分析攻击流量，黑客往/tmp目录写入一个文件，文件名为__sess_car_。

4.3

分析攻击流量，黑客往/tmp目录写入一个文件，文件名为__SplFileObject___。

6.1

虚拟机的密码是flag{W31C0M3 T0 THiS 34SY FOR3NSiCX} _____。

6.2

vol镜像 die逆向文件

 exe导出后是个自动解压的，获得文件夹

 华为备份加密使用工具

https://gIThub.COM/RealityNet/kobackupdec

python .kobackupdec.py -vvv W31C0M3_T0_THiS_34SY_F0R3NSiCX “C:UsersSnowywarDesktopHUAWei P40_2021-aa-bb xx.yy.zz” ./HUAWEI

7 简单日志分析

7.1

黑客攻击的参数是_ user_。

 7.2

 

黑客查看的秘密文件的绝对路径是/Th4s_IS_VERY_Import_Fi1e_____。

 7.3

 黑客反弹shell的ip和端口是__192.168.2.197：8888___。

8、SQL注入

8.1

 通过if确定未布尔盲注

黑客在注入过程中采用的注入手法叫__布尔盲注___。

8.2

通过状态码判断盲注

黑客在注入过程中，最终获取flag的数据库名、表名和字段名是sqli#flag#flag_____。

8.3

 

 

通过python脚本获得flag再进行url编码

flag{deddcd67-bCFd-487e-b940-1217e668c7db}

黑客最后获取到的flag字符串为__flag{deddcd67-bcfd-487e-b940-1217e668c7db}___。

10、IOS

10.1

黑客所控制的C&C服务器IP是__ 3.128.156.159___。

10.2

 

 黑客利用的Github开源项目的名字是_stowaway _。

10.3

 通讯加密密钥的明文是___ hack4sec_。

10.4

黑客通过SQL盲注拿到了一个敏感数据，内容是_746558f3-c841-456b-85d7-d6c0f2edabb2__。

10.5

黑客端口扫描的扫描器的扫描范围是_10-499_。（格式使用“开始端口-结束端口”，例如1-65535）

10.7

黑客访问/攻击了内网的几个服务器，IP地址为_172.28.0.2#192.168.1.12_。（多个IP之间按从小到大排序，使用#来分隔，例如127.0.0.1#192.168.0.1)

10.8

黑客写入了一个webshell，其密码为_fxxk___